序号

设备名称

技术参数

数量

单位

备注

1

下一代防火墙

1、产品网络层吞吐量≥40Gbps，应用层吞吐量≥25Gbps，最大七层并发连接数≥420万，HTTP新建连接数≥19万；

2、产品配置千兆电口≥16个，万兆光口SFP≥6个；配置冗余电源；配置三年的WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库升级授权；

★3、产品支持对≥9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（需提供截图证明并加盖原厂商公章）

4、产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御

5、产品内置≥*****种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。

★6、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（需提供截图证明并加盖原厂商公章）

7、产品支持与终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理。

8、产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

★9、产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换。（提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明功能有效性）。

★10、产品支持勒索病毒检测与防御功能，(提供产品功能截图证明，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“勒索病毒”的证书或检测报告证明功能有效性）。

★11、因本次采购设备及软件需无缝接入现有态势感知平台，实现网络安全统一化管理，要求供应商出具新采购设备及软件可无缝接入校内现有态势感知平台的承诺函并加盖厂商公章，且中标后三日内要求供应商自行准备设备到校方现场进行功能性测试，对于虚假应标者做废标处理。

12、含硬件质保、软件升级三年。

1

台

含安装、部署实施及培训